USA sanksjonerer russisk exploitmegler for handel med stjålne angrepsverktøy

Det amerikanske finansdepartementet har sanksjonert Operation Zero, et russiskbasert meglernettverk for exploits, sammen med grunnleggeren Sergey Sergeyevich Zelenyuk. Bakgrunnen er kjøp og videresalg av stjålne amerikanske cyberkapasiteter. Tiltaket er gjort under Protecting American Intellectual Property Act, og det er første gang loven brukes mot tyveri og handel med sensitive digitale verktøy. Ifølge departementet kjøpte og formidlet nettverket komponenter utviklet for amerikanske myndigheter, med betaling i kryptovaluta for millionbeløp, og bidro til salg av nulldagssårbarheter til utenlandske etterretningstjenester og kriminelle aktører. Sanksjonene sperrer eiendeler under amerikansk jurisdiksjon og forbyr amerikanske personer å handle med de utpekte.

Hva det betyr for virksomheten

Saken sier noe om markedet virksomheter forsvarer seg mot. Angrepskapasitet er en vare som selges videre, og det som i dag brukes av en etterretningstjeneste kan om kort tid brukes av kriminelle mot en helt vanlig virksomhet. For norske selskaper med amerikansk eierskap, amerikanske kunder eller betalingsstrømmer i dollar er det også en påminnelse om at sanksjonslister må sjekkes i praksis, ikke bare i policy.

Berigo anbefaler

• Legg til grunn at nulldagssårbarheter blir tilgjengelige for kriminelle, og prioriter deteksjon og gjenoppretting like høyt som forebygging.
• Kontroller at rutinen for sanksjonssjekk faktisk kjøres mot nye leverandører og motparter, ikke bare beskrives i et dokument.
• Ta med eksponering mot leverandører av sikkerhetsverktøy i risikovurderingen på lik linje med annen leverandørrisiko.
• Sørg for at styret får forstå at trusselbildet flyttes av markedskrefter, ikke bare av teknologi.

Kilde

• home.treasury.gov